Менеджер паролей: помнить один
Урок 4 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.
Как помнить 100 разных паролей
Никак — и не надо. Менеджер паролей — это зашифрованный сейф для паролей. Ты помнишь один длинный мастер-пароль, а менеджер сам придумывает для каждого сайта случайный пароль на 20+ знаков, хранит его и подставляет при входе. Сейф шифруется на твоём устройстве, поэтому даже компания-разработчик не может прочитать твои пароли.
Почему не заметки и не стикер
Пароли в заметках телефона или на скриншотах первым делом ищут вирусы-стилеры, то есть программы, которые крадут данные с устройства. Стикер у монитора видит любой гость и камера на созвоне. А пароли «в голове» почти всегда заканчиваются одним паролем на всё. Менеджер решает все три проблемы. Только защити его: длинная фраза в качестве мастер-пароля и двухфакторка.
Бонус: менеджер ловит фишинг
Менеджер привязывает пароль к точному адресу сайта. На настоящем binance.com он предложит подставить пароль. На binance-verify.com, который выглядит один в один, промолчит: для этого адреса пароля у него нет. Глаз можно обмануть буквой, а менеджер — нет. Правило: если менеджер не предлагает пароль на знакомом сайте, остановись и проверь адрес, а не вводи пароль вручную.
Какой выбрать
Если у тебя всё на одной системе, хватит встроенного: приложение «Пароли» на айфоне и маке или менеджер паролей Google на Android и в Chrome. Если устройства разные, удобнее отдельный: Bitwarden, 1Password, Proton Pass. Brainax ничего из этого не рекламирует: это просто известные варианты. Любой из них в разы лучше, чем один пароль на всё. Главное: длинная фраза в качестве мастер-пароля и двухфакторка на сам менеджер.
План на один вечер
Не надо менять 100 паролей сразу. Поставь менеджер на телефон и ноутбук, импортируй пароли, которые уже сохранены в браузере. Сразу придумай новые случайные пароли для почты, банка и биржи: это ключи от всего. Остальные сайты обновляй, когда заходишь на них в следующий раз: менеджер сам предложит сгенерировать новый пароль. Через месяц у Дэна не останется ни одного повтора.
Проверь себя
- Дэн боится: «Если взломают менеджер, уведут всё сразу». Что ему ответить?
Правильный ответ: Сейф зашифрован на устройстве, а с длинным мастер-паролем и 2FA это намного надёжнее одного пароля на всё. Риск есть всегда, но сравнивать надо с реальной альтернативой: один повторённый пароль, который уже лежит в утечках. Зашифрованный сейф с сильной фразой и 2FA в разы безопаснее. - Дэн открыл ссылку «Binance» из письма, а менеджер паролей не предлагает подставить пароль. Что это значит?
Правильный ответ: Скорее всего, адрес поддельный: надо закрыть и зайти на биржу через приложение или закладку. Менеджер сравнивает адрес точно. Молчание на «знакомом» сайте — один из лучших сигналов фишинга. - С каких паролей Дэну начать переезд в менеджер?
Правильный ответ: Почта, банк и биржа: сразу новые случайные пароли. Почта сбрасывает всё остальное, а банк и биржа хранят деньги. Остальное можно менять постепенно, при следующем входе.
← Пароли, которые не подобрать Двухфакторка: от SMS до passkey →